刘宏缔的架构森林

2020年4月28日

nginx安全:配置allow/deny控制ip访问(ngx_http_access_module)

摘要：一，nginx中allow/deny指令的用途 1, Nginx的deny和allow指令是由ngx_http_access_module模块提供， Nginx安装默认内置了该模块 2, nginx访问控制模块: 想禁止哪个ip访问就加上deny IP，想允许哪个ip访问就加上allow IP，阅读全文

posted @ 2020-04-28 15:06 刘宏缔的架构森林阅读(28512) 评论(2) 推荐(1)

nginx优化:配置gzip压缩页面提高访问速度(nginx1.18.0)

摘要：一，为什么nginx要使用gzip 1,压缩的作用：页面使用gzip压缩之后，页面大小可以压缩到原来的1/7左右，传输速度和页面打开时间都可以大幅度提高，有利于用户访问页面体验的提升 2，Nginx实现gzip压缩的原理：通过ngx_http_gzip_module模块拦截请求，并对需要阅读全文

posted @ 2020-04-28 14:58 刘宏缔的架构森林阅读(1800) 评论(0) 推荐(0)

2020年4月25日

nginx安全: 配置http基本验证(Basic Auth)(nginx 1.18.0)

摘要：一，http基本验证的作用: 1,http基本身份验证会从浏览器弹出登录窗口，简单明了,容易理解，对于面向终端用户的前台来说，不够友好，但对于内部员工操作的后台还是很有用，通常作为一层安全措施应用。 2，在这里为例子，我们新建一个站: 域名: admin.lhdtest.com 登录名: a 阅读全文

posted @ 2020-04-25 09:53 刘宏缔的架构森林阅读(2263) 评论(0) 推荐(0)

nginx安全:修改对外的服务软件名称并隐藏版本号(nginx1.18.0)

摘要：一，为什么要隐藏nginx真实的软件名称？ 1，nginx响应的Server头部都会携带上服务软件的名字和版本信息, 服务器软件的版本信息暴光在外部，很容易被黑客了解到，就通过相应版本的漏洞来攻击服务器，引发安全问题。针对生产环境的服务器，有必要隐藏或者修改软件版本信息，以避免黑客的指向性攻击. 阅读全文

posted @ 2020-04-25 09:13 刘宏缔的架构森林阅读(4110) 评论(0) 推荐(0)

zookeeper动态添加/删除集群中实例(zookeeper 3.6)

摘要：一，用来作为demo操作的zookeeper集群中的实例：机器名:zk1 server.1=172.18.1.1:2888:3888 机器名:zk2 server.2=172.18.1.2:2888:3888 机器名:zk3 server.3=172.18.1.3:2888:3888 说明：刘宏缔阅读全文

posted @ 2020-04-25 08:55 刘宏缔的架构森林阅读(1778) 评论(0) 推荐(0)

zookeeper在生产环境中的配置(zookeeper3.6)

摘要：一，zookeeper中日志的配置 1，快照文件snapshot的目录: dataDir=/data/zookeeper/data 存储快照文件snapshot的目录。默认情况下，事务日志也会存储在这里所以我们建议指定dataLogDir 2,事务日志的目录 dataLogDir=/data/zo 阅读全文

posted @ 2020-04-25 08:53 刘宏缔的架构森林阅读(5620) 评论(0) 推荐(0)

2020年4月24日

ansible用authorized_key模块批量推送密钥到受控主机(免密登录)(ansible2.9.5)

摘要：一，ansible的authorized_key模块的用途用来配置密钥实现免密登录: ansible所在的主控机生成密钥后，如何把公钥上传到受控端？当然可以用ssh-copy-id命令逐台手动处理，如果受控端机器数量不多当然没问题，但如果机器数量较多，有几十几百台时，手动处理的效率就成为问题。阅读全文

posted @ 2020-04-24 14:00 刘宏缔的架构森林阅读(3701) 评论(0) 推荐(1)

ansible使用script模块在受控机上执行脚本（ansible2.9.5）

摘要：一,ansible的script模块的用途 script 模块用来在远程主机上执行 ansible 管理主机上的脚本，即：脚本一直存在于 ansible 管理主机本地，不需要手动拷贝到远程主机后再执行说明：刘宏缔的架构森林是一个专注架构的博客，网站：https://blog.imgtouch 阅读全文

posted @ 2020-04-24 11:21 刘宏缔的架构森林阅读(5750) 评论(0) 推荐(0)

ansible用user/group模块管理受控机上的用户和组(ansible2.9.5)

摘要：一，ansible的user/group模块的用途: ansible的user模块用来实现：生成用户、删除用户等用户的管理ansible的group模块用来实现：生成组、删除组等组的管理说明：刘宏缔的架构森林是一个专注架构的博客，网站：https://blog.imgtouch.com本文: h 阅读全文

posted @ 2020-04-24 11:04 刘宏缔的架构森林阅读(1404) 评论(0) 推荐(0)

ansible使用file模块管理受控机的目录与文件(ansible2.9.5)

摘要：一，ansible的file模块的用途 file 模块实现对文件的基本操作。例如: 创建文件或目录删除文件或目录修改文件权限等说明：刘宏缔的架构森林是一个专注架构的博客，网站：https://blog.imgtouch.com本文: https://blog.imgtouch.com/in 阅读全文

posted @ 2020-04-24 10:39 刘宏缔的架构森林阅读(1145) 评论(0) 推荐(0)

公告